Crear un Alias

Para ayudarle a identificar más fácilmente un grupo de hosts, usuarios o redes en las políticas de seguridad, puede crear alias para usarlos con las políticas.

También puede crear alias cuando utiliza Centralized Management para el Firebox y aplica una Plantilla de Configuración de Dispositivos a un Firebox. Para obtener más información sobre cómo usar alias en las plantillas, consulte Crear Plantillas de Configuración de Dispositivos.

  1. Seleccione Firewall > Alias.
    Aparece la página Alias.

Aliases page screen shot

  1. Haga clic en Agregar.
    Aparece la página Alias/Agregar.

Add Alias page screen shot

  1. En el cuadro de texto Nombre, ingrese un nombre único para identificar el alias.
    Este nombre aparece en listas cuando se configura una política de seguridad.
  2. En el cuadro de texto Descripción, ingrese una descripción del alias.
  3. Agregue miembros de alias al alias, como se describe en las siguientes secciones.
  4. Haga clic en Guardar.
  1. Seleccione Configurar > Alias.
    Aparece el cuadro de diálogo Alias. Los alias predefinidos aparecen en azul y los alias definidos por el usuario aparecen en negro.

Aliases dialog box screen shot

  1. Haga clic en Agregar.
    Aparece el cuadro de diálogo Agregar Alias.

Add Alias dialog box screen shot

  1. En el cuadro de texto Nombre de Alias, ingrese un nombre único para identificar el alias.
    Este nombre aparece en listas cuando se configura una política de seguridad.
  2. En el cuadro de texto Descripción, ingrese una descripción del alias.
  3. Agregue miembros de alias al alias, como se describe en las siguientes secciones.
  4. Haga clic en Aceptar.

Agregar un Miembro al Alias

Puede agregar una dirección IP, rango de direcciones, dirección IPv4 comodín, nombre de host (búsqueda DNS única), FQDN (incluye dominios comodín), usuario y grupo, u otro alias como miembro de un alias. Para obtener información sobre cómo importar una lista de miembros de alias, consulte Importar y Exportar una Lista de Miembros de Alias.

Para agregar un miembro a un alias, desde Fireware Web UI:

  1. En la página Alias/Agregar, haga clic en Agregar.
    Aparece el cuadro de diálogo Agregar Miembro.
  2. De la lista desplegable tipo de Miembro, seleccione el tipo de miembro que desea agregar.
  3. Ingrese la dirección o el nombre en el cuadro de texto Tipo de Miembro, o seleccione el usuario o grupo.
  4. Haga clic en Aceptar.
    El nuevo miembro aparece en la lista de Miembros de Alias.
  5. Para agregar más miembros, repita los pasos 1 al 4.

Para agregar un miembro a un alias, desde Policy Manager:

  1. En el cuadro de diálogo Agregar Alias, ingrese Agregar.
    Aparece el cuadro de diálogo Agregar Miembro.
  2. De la lista desplegable Elegir Tipo, seleccione el tipo de miembro que desea agregar.
  3. Ingrese la dirección o el nombre en el cuadro de texto Valor.
  4. Haga clic en Aceptar.
    El nuevo miembro aparece en la lista de Miembros de Alias.
  5. Para agregar más miembros, repita los pasos 1 al 4.

Agregar un Usuario o Grupo al Alias en Policy Manager

  1. En el cuadro de diálogo Agregar Alias, haga clic en Usuario.
    Aparece el cuadro de diálogo Agregar Usuarios o Grupos.
  2. En la lista desplegable Tipo de la izquierda, seleccione si el usuario o grupo que desea agregar es un usuario de Firewall, un usuario de VPN SSL, un usuario de L2TP o un usuario de IKEv2.
  3. En la lista desplegable Tipo derecha, seleccione Usuario para agregar un usuario, o Grupo para agregar un grupo.
  4. Si el usuario o el grupo aparece en la lista en la parte inferior del cuadro de diálogo Agregar Usuarios o Grupos, seleccione el usuario o el grupo y haga clic en Seleccionar.

Si el usuario o grupo no aparece en la lista, aún no está definido como usuario o grupo. Debe definirlo como un usuario o grupo antes de agregarlo a un alias.

  1. Repita los pasos 1 al 4 para agregar más miembros, según sea necesario.
    O bien siga el procedimiento anterior para agregar una dirección, rango de dirección, nombre de DNS u otro alias al alias.
  2. Haga clic en Aceptar.

Para obtener información sobre cómo definir un usuario o grupo, consulte:

Editar un alias

  1. Seleccione Firewall > Alias.
    Aparece la página Alias.

Aliases page screen shot

  1. De la lista Alias, seleccione el alias definido por el usuario que desea cambiar.
  2. Haga clic en Editar.
    Aparecerá la página Editar Alias.

Screen shot of the Edit Alias page

  1. Para agregar un miembro a la lista Miembros de Alias, haga clic en Agregar.
    Para obtener más información, consulte las secciones anteriores.
  2. Para eliminar un miembro de la lista Miembros de Alias, seleccione la entrada y haga clic en Eliminar.
  3. Haga clic en Guardar.
  1. Seleccione Configurar > Alias.
    Aparece el cuadro de diálogo Alias. Los alias predefinidos aparecen en azul y los alias definidos por el usuario aparecen en negro.

Aliases dialog box screen shot

  1. De la lista Alias, seleccione el alias definido por el usuario que desea cambiar.
  2. Haga clic en Editar.
    Aparece la página del cuadro de diálogoEditar Alias.

Screen shot of the Edit Alias dialog box

  1. Para agregar un miembro a la lista Miembros de Alias, haga clic en Agregar, Usuario o Importación FQDN.
    Para obtener más información, consulte las secciones anteriores.
  2. Para eliminar un miembro de la lista Miembros de Alias, seleccione la entrada y haga clic en Eliminar.
  3. Haga clic en Aceptar.
  1. Edite una política con el alias definido por el usuario que desea cambiar.
    Aparece el cuadro de diálogo Editar Propiedades de Política.

Screen shot of the Edit Polic Properties dialog box with an alias selected

  1. En la lista Desde o Hasta, seleccione el alias que desea cambiar.
  2. Haga clic en Editar.
    Aparece el cuadro de diálogo Editar nombre de alias.

Screen shot of the Edit Alias dialog box

  1. Para agregar un miembro a la lista Miembros de Alias, haga clic en Agregar, Usuario o Importación FQDN.
    Para obtener más información, consulte las secciones anteriores.
  2. Para eliminar un miembro de la lista Miembros de Alias, seleccione el miembro y haga clic en Eliminar.
  3. Haga clic en Aceptar.

Importar y Exportar una Lista de Miembros de Alias

Puede importar una lista de miembros de alias desde un archivo de texto a su Firebox. Por ejemplo, puede importar una lista de usuarios en lugar de agregar cada usuario individualmente. Puede importar varios tipos de miembros de alias.

Cuando selecciona Importar, debe seleccionar agregar o reemplazar la lista actual de miembros de alias. A continuación, debe seleccionar un archivo de su equipo para cargarlo. El archivo debe ser de texto simple con una lista de miembros de alias con un miembro de alias por línea.

Por ejemplo:

ipv4, 100.0.0.1
ipv4, 100.0.1.0/24
ipv4, 10.1.0.5/255.255.0.255
ipv6, 2001::1-2001::10
fqdn, *.youtube.com
fqdn, prueba.ejemplo.com
fqdn, ejemplo.com
alias, Cualquiera-De Confianza
alias, my_nested_alias
fw-user, "tom (Firebox-DB)"
fw-group, "Domain Users (ejemplo.com)"
dispositivo, Cualquiera iOS

También puede exportar una lista de miembros de alias desde su Firebox a un archivo de texto. Para exportar una lista, seleccione editar un alias y luego seleccione Exportar. Un archivo de texto se descarga a su equipo.

En Fireware v12.0 e inferior, y en Fireware 12.0.1 en Policy Manager, solo puede importar una lista de FQDN. La opción Exportar no está disponible. En Fireware v12.0.1, solo en la Web UI, puede importar o exportar una lista de diferentes tipos de miembros de alias. En Fireware v12.1 y superior, también puede importar o exportar una lista de diferentes tipos de miembros de alias en Policy Manager. Puede importar y exportar direcciones IPv4 comodín en Fireware v12.1 y superior.

Ver También

Acerca de los Alias